Ta上传的资源 (0)

实现内核下的进程隐藏的简单示例,并在驱动服务卸载之后能够进行恢复。在驱动服务启动之后,进程管理器中的qq进程消失,进程数目减少一个在驱动服务停止之后,进程管理器中的qq进程显示,进程数目增加一个。从而使进程既能够隐藏,在必要时又能够恢复